CVE-2026-101280 in OpenDMARC
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Schwachstelle im Trusted Domain Project OpenDMARC bis zur Version 1.4.2 festgestellt. Betroffen ist die Funktion `opendmarc_policy_query_dmarc` der Komponente Multi-Record Set Handler. Die Manipulation führt zu einer Umgehung der Authentifizierung durch Spoofing. Der Angriff kann remote ausgeführt werden. Das Exploit ist nun öffentlich und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.